Как восстановить WordPress после взлома и не оставить бэкдор в системе

Как восстановить WordPress после взлома и не оставить бэкдор в системе

Сначала изолируйте сайт: временно закройте доступ, смените пароли у хостинга, FTP, БД и админов, а также проверьте, не осталось ли лишних пользователей в wp-admin.

Дальше не лечите «на глаз». Сверьте ядро, темы и плагины с чистыми копиями, удалите неизвестные файлы в wp-content, проверьте .htaccess, wp-config.php и автозагрузки в базе. Особенно ищите короткие вставки с eval, base64, gzinflate и подозрительные задачи cron.

Если есть резервная копия, не спешите откатываться вслепую: сначала убедитесь, что бэкап сделан до компрометации. Иначе вы просто вернёте вредоносный код обратно. После очистки пересоздайте все соли и ключи безопасности, обновите права доступа к файлам и отключите ненужные учётки.

Финальная проверка: логины, формы, редиректы, SEO-страницы, почтовые отправки, планировщик и логи ошибок. Если хоть один симптом остался, значит заражение не закрыто. Лучше потратить лишний час на повторный аудит, чем через день снова ловить тот же бэкдор.